Bezpośrednie starcie
Różnica
Wynik bezpieczeństwa nie jest sumą dobrych rzeczy. Zaczyna od 100, a osiem kanałów bierze po kolei udział z tego, co zostało, więc jeden kanał może samodzielnie przesądzić o rekordzie. Oba rekordy są narysowane tutaj w tej samej skali — własnym pułapie modelu wynoszącym 0,9 — a nie w skali dopasowanej do tej pary, co sprawiałoby, że każde porównanie wyglądałoby równie dramatycznie.
Wiersz po wierszu
Każde pole, jakie kontrakt publikuje o dostawcy, we własnych grupach kontraktu, łącznie z wierszami, w których obaj się zgadzają — tabela drukująca tylko różnice wymyślałaby niezgodę, a taka, która drukowałaby tylko ciekawe wiersze, byłaby nami decydującymi, co jest ciekawe. Otwórz grupę, by przeczytać jej wiersze; każda mówi, ile ich zawiera i w ilu z nich oba rekordy odpowiadają inaczej.
Zielona komórka oznacza, że sama metodologia wycenia tę wartość niżej niż drugą, a nie że my ją preferujemy. Wiersze, których model nie wycenia, nie niosą żadnego oznaczenia: cena nigdy nie jest oznaczana, bo nic w modelu nie mówi, że taniej znaczy bezpieczniej, podobnie jak zasięg, liczba platform czy urządzeń. Tam, gdzie wartość nigdy nie została potwierdzona, komórka mówi o tym wprost, zamiast pokazywać zero.
Co się faktycznie wydarzyło
Inne pary
Pary w obrębie pierwszych 10 otrzymują stronę — łącznie 80 porównań. Rekordy poniżej nie są tu parowane: porównanie zasługuje na stronę tam, gdzie wybór między dwoma jest realny, a taki wybór dokonuje się blisko czoła rejestru.
Bezpieczeństwo
Użyteczność
Pozycja 10 z 68 w rejestrze
Nieopublikowane · Komercyjna VPN
Węzły wyjściowe w 25 krajach
Brak żądania w publicznych aktach
1 udokumentowanych żądanie, 1 z nich przyniosło dane
Bezpieczeństwo
Użyteczność
Pozycja 7 z 68 w rejestrze
Stany Zjednoczone · Narzędzie antycenzuralne
Węzły wyjściowe w 4 krajach
Ostatnie zmiany
Brak zarejestrowanej zmiany w tym rekordzie
Brak zarejestrowanej zmiany w tym rekordzie
Uwagi
O rekordzie jako całości.
W ramach prac Securitum (20 kwietnia–7 maja 2026 r., dziewięć osobodni, whitebox) zbadano cztery serwery produkcyjne w czterech spośród około 25 wymienionych krajów serwerowych CactusVPN oraz zachowanie klienta VPN podczas łączenia (w tym aplikację dla Linuxa używaną do testów, której nie ma wśród platform obecnie wymienianych na stronie pobierania — najwyraźniej dostęp do klienta ręcznego lub starszego, a nie wymienionego produktu).
Raport jest specjalnie zleconą oceną bezpieczeństwa Securitum, a nie pracą zgodną z ISAE 3000 ani SOC 2, dlatego V07/V15 odnotowują ten fakt, zamiast zgadywać poziom atestacji.
Cennik obejmuje gwarancję stawki odnowienia: plany roczny (70 USD/rok) i 2-letni (95 USD/2 lata) mają oba, jak stwierdzono, odnawiać się po tej samej zablokowanej cenie „dożywotnio”, co jest nietypowe wśród dostawców w tym katalogu i nie stanowi schematu jednorazowej opłaty dożywotniej (X07=no).
O rekordzie jako całości.
RiseupVPN jest bezpłatnym klientem Riseup Networks, amerykańskiego kolektywu non-profit 501(c)(4) (riseup.net) działającego od 1999 roku; VPN nie ma własnej ceny i jest utrzymywany wyłącznie z darowizn, dlatego U04/U04b mają wartość not_applicable. RiseupVPN jest rebrandingiem starszego klienta Bitmask/Riseup-Black zbudowanego na platformie LEAP; wszystkie cztery bramy (Seattle, Montreal, Paris, Amsterdam) znajdują się w krajach objętych obowiązkiem retencyjnym zgodnie z countries.csv, a hosting w tych krajach jest fizyczny, a nie wirtualny.
Otwarte pytania
Wciąż otwarte w tym rekordzie.
Jurysdykcja. Strona „o nas” podaje, że CactusVPN „started as a small company in Moldova”, ale jest to narracja firmy, a nie oświadczenie o rejestracji, natomiast Terms of Service nie wskazują w ogóle prawa właściwego ani kraju rejestracji; raport Securitum wymienia klienta jedynie jako „Cactus VPN LLC”, bez przypisanej jurysdykcji. M06 i pola z niego wyprowadzone pozostają nieznane do czasu znalezienia wpisu w rejestrze lub wyraźnej klauzuli dotyczącej jurysdykcji.
Hosting objęty obowiązkiem retencyjnym. Wszystkie 25 krajów w opublikowanej liście serwerów ma w tabeli tego rejestru przypisany obowiązek retencyjny, więc C09b nie jest tu wąskim pytaniem, ale strona z lokalizacjami serwerów nie rozróżnia fizycznych węzłów wyjściowych od wirtualnych w żadnej lokalizacji, a w tej sesji nie potwierdzono żadnego faktu dotyczącego hostingu w poszczególnych krajach.
Identyfikatory na poziomie aplikacji i deklaracje sklepów. C07a, C12 i X12 pozostają nieznane: w tej sesji nie odczytano formularza bezpieczeństwa danych w Play Store ani etykiety prywatności Apple, a zakres audytu Securitum w modelu whitebox obejmował konfigurację po stronie serwera oraz obsługę DNS i ruchu, a nie to, co klienci mobilni lub rozszerzenia samodzielnie przekazują sklepom z aplikacjami lub SDK analitycznym.
Przejrzystość i canary. W witrynie nie działa żadna ze ścieżek /transparency, /transparency-report, /warrant-canary ani /canary, a w mapie witryny nie znaleziono takiej strony; jest to brak stwierdzony podczas wyszukiwania, a nie oparte na źródle „brak”, dlatego oba pola pozostają nieznane, zamiast zostać oznaczone jako brak.
Wciąż otwarte w tym rekordzie.
Nie podano, kto jest właścicielem sprzętu. Własne FAQ Riseup dotyczące organów państwowych opisuje fizyczną kontrolę nad podstawową infrastrukturą w Seattle („nie jest hostowana w chmurze”), ale nie mówi nic o maszynach będących bramami VPN w Montrealu, Paryżu i Amsterdamie, które znajdują się w zakresach IP typowych dla komercyjnych hostów. C08_servers_ownership pozostaje nieznane, zamiast być zakładane na podstawie informacji dotyczącej Seattle.
Minimalny log VPN jest opisany wyłącznie przez wykluczenie. Strona bezpieczeństwa wymienia wszystko, czego nie zawiera rotacyjny log z 5-dniowym okresem retencji (brak IP, odcisku, żądań DNS i metadanych), ale nigdy nie stwierdza, co on zawiera. C01 jest wypełnione wartością none_linkable na podstawie tej listy wykluczeń, ale czytelnik, który chce wiedzieć, czym faktycznie są te bajty, nie znajdzie tu odpowiedzi.
Kilka pól użyteczności nie ma w ogóle dokumentacji do odczytania. Tunelowanie dzielone, limity jednoczesnych urządzeń, zasady dotyczące P2P i dostęp do streamingu nie są omówione na żadnej znalezionej w tej sesji stronie RiseupVPN, a wyłącznik awaryjny jest potwierdzony tylko dla klienta komputerowego działającego w zasobniku systemowym, nie dla Androida.
Jedyny niezależny audyt to pentest klienta i infrastruktury, a nie audyt logów. Raport SRLabs z 2025 roku badał Bitmask i rejestratora mostu Menshen pod kątem ryzyka przechwycenia i DPI; nigdy nie sprawdzał, co serwery VPN przechowują, więc V11_audit_findings ma wartość not_stated, a deklaracja retencji w C01 opiera się wyłącznie na słowach Riseup.
Często przywoływane zajęcie z 2012 roku nie dotyczyło własnych danych Riseup. Agenci federalni USA zabrali serwer z centrum kolokacyjnego, które Riseup dzielił z May First/People Link, ale maszyna i jej dane należały do trzeciego najemcy (European Counter Network); nie było na niej żadnego konta Riseup ani danych użytkowników, dlatego P01_seizure_event ma wartość none_known, zamiast przypisywać Riseup wydarzenie, któremu nigdy nie musiało stawiać czoła.
CactusVPN i RiseupVPN zostali ocenieni przez zespół HushFleet i oboje umieszczeni w przedziale Niewystarczające: CactusVPN ma 20/100 za bezpieczeństwo, RiseupVPN 25/100. Łączy ich niezależny audyt i niezależną własność. Różnica 5 punktów otwiera się najszerzej na Niewiedza — „Ile z tego nie zostało potwierdzone?” — zabierając 33% od CactusVPN i 10% od RiseupVPN.
| KanałNacisk zabrany z tego, co zostało | CactusVPNKanał dominujący: Niewiedza0 do 0.9, dłuższy oznacza gorzej | RiseupVPNKanał dominujący: Retencja0 do 0.9, dłuższy oznacza gorzej |
|---|---|---|
| RetencjaCzy istnieje rekord łączący ruch z osobą i kto to sprawdził? | 0.299 | 0.497 |
| NiewiedzaIle z tego nie zostało potwierdzone? | 0.333 | 0.097 |
| HigienaJakie materiały identyfikujące są zbierane przy okazji i czy klient w ogóle może zostać sprawdzony? | 0.280 | 0.070 |
| MilczenieDziesięć lat, miliony użytkowników i nic w rejestrze? | 0.225 | 0.000 |
| JurysdykcjaCzy ktoś może wymusić wydanie tego, co istnieje, bez możliwości wypowiedzenia się przez dostawcę? | 0.079 | 0.200 |
| IntegralnośćCzy przyłapano go na mówieniu jednego i robieniu czegoś innego? | 0.155 | 0.200 |
| UjawnienieCzy przekazał już coś? | 0.000 | 0.087 |
| ArchitekturaKto obsługuje węzeł wyjściowy i co robi on z ruchem? | 0.000 | 0.000 |
| Co zostało ze 100Kanały się mnożą: każdy bierze udział z tego, co pozostawił poprzedni | 20 | 25 |
Według okoliczności
| CactusVPN | RiseupVPN | |
|---|---|---|
| Torrenty | Dozwolone yes | — niepotwierdzone |
| Streaming | Dostępne yes | — niepotwierdzone |
| Urządzenia naraz | unlimited | — niepotwierdzone |
| Pod cenzurą | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
| Węzły wyjściowe w krajach z obowiązkiem | 2 Indie, Rosja | Brak |
| Hosting w tych krajach | — niepotwierdzone | — pytanie nie ma zastosowania |
| Firma objęta obowiązkiem | — niepotwierdzone | Brak takiego obowiązku no |
| Tajne nakazy | Brak reżimu tajnych nakazów w rejestrze none_known | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalent |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Bezpieczeństwo | 20 niewystarczające · pozycja 10 z 68 | 25 niewystarczające · pozycja 7 z 68 |
| Użyteczność | 66 na 100 | 65 na 100 |
| Kompletność rekordu | 63% użyteczność 100% | 88% użyteczność 64% |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Kto obsługuje węzeł wyjściowy | Obsługiwany przez samego dostawcę provider_operated | Obsługiwany przez samego dostawcę provider_operated |
| Retencja zgodnie z deklaracją | Nic, co łączy ruch z osobą none_linkable | Nic, co łączy ruch z osobą none_linkable |
| Serwery bezdyskowe, tylko RAM | — niepotwierdzone | — niepotwierdzone |
| Model przydzielania adresów IP | Adres wyjściowy współdzielony między użytkowników sharedBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
| Rejestracja bez adresu e-mail | Nie, wymagany jest adres e-mail noBcactusvpn.com · | Tak, na słowo dostawcy yes_declaredBriseup.net · 2 źródeł · |
| Anonimowe opcje płatności | Kryptowaluta za pośrednictwem operatora płatnościBcactusvpn.com · | Usługa w ogóle nie pobiera opłatBriseup.net · |
| Własny DNS wewnątrz tunelu | Tak, sprawdzone przez niezależną osobę yes_verifiedAsecuritum.com · | — niepotwierdzonebrak opublikowanego źródła |
| Najgorsza kategoria zewnętrznych SDK w aplikacji | — niepotwierdzonebrak opublikowanego źródła | Brak zewnętrznych SDK noneBplay.google.com · |
| Najgorsza kategoria zewnętrznych trackerów w witrynie | Analityka analyticsBcactusvpn.com · | Brak zewnętrznych trackerów noneBriseup.net · |
| Kto jest właścicielem sprzętu | — niepotwierdzone | — niepotwierdzone |
| Oferowane kraje objęte obowiązkiem retencyjnym | 2 Indie, RosjaBcactusvpn.com · | BrakBapi.black.riseup.net:443 · |
| Hosting w oferowanych krajach objętych obowiązkiem | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniaBapi.black.riseup.net:443 · |
| Kraj rejestracji nakłada obowiązek retencji | — niepotwierdzonebrak opublikowanego źródła | Brak takiego obowiązku noBriseup.net · |
| Właściciel rzeczywisty podlega reżimowi retencji | — niepotwierdzonebrak opublikowanego źródła | Brak takiego reżimu noBriseup.net · |
| Trwały identyfikator urządzenia | — niepotwierdzonebrak opublikowanego źródła | Brak przechowywanych identyfikatorów noneBriseup.net · 2 źródeł · |
| Najsłabszy nadal oferowany protokół | PPTP pptpBcactusvpn.com · | — pytanie nie ma zastosowaniaBapi.black.riseup.net:443 · |
| Wpływ węzła wyjściowego na przechodzący ruch | Ruch przechodzi bez zmian none | Ruch przechodzi bez zmian none |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Co najmniej jeden niezależny audyt | Tak, a raport przeczytano yes_verified | Tak, a raport przeczytano yes_verified |
| Sposób publikacji raportu | Pełny raport jest opublikowany full_pdf | Pełny raport jest opublikowany full_pdf |
| Przedmiot audytu | Sama deklaracja braku logów · InfrastrukturaAsecuritum.com · | Infrastruktura · Protokół · Bezpieczeństwo aplikacjiAopentech.fund · |
| Zakres floty serwerów | Próbka serwerów sampleAsecuritum.com · | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
| Nazwa audytora | Securitum |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Zajęcie serwerów przez organy ścigania | Brak zajęcia w rejestrze none_known | Brak zajęcia w rejestrze none_known |
| Rzeczywista historia ujawnień | Brak ujawnienia w rejestrze none_knownbrak opublikowanego źródła · | Przekazano dane konta account_data_disclosedBriseup.net · |
| Nakaz sądowy dotyczący przymusowego przekazania | Brak akt sądowych none_knownbrak opublikowanego źródła · | Przekazane dane konta produced_account_dataBriseup.net · |
| Odpowiedź na krajowy obowiązek retencyjny | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Udokumentowana luka między deklaracją a działaniem | — niepotwierdzonebrak opublikowanego źródła | Brak udokumentowanego kłamstwa noneAopentech.fund · |
| Marketing wobec ustaleń audytu | Brak odnotowanej luki none | Brak odnotowanej luki none |
| Przejrzystość struktury własności | Własność jest podana i możliwa do sprawdzenia clear | Własność jest podana i możliwa do sprawdzenia clear |
| Niekorzystne zdarzenia w historii grupy właścicielskiej | — niepotwierdzonebrak opublikowanego źródła | Brak niekorzystnych zdarzeń w rejestrze cleanBriseup.net · |
| Sposób opłacania usługi | Wyłącznie płatne subskrypcje paid_only |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Osoba prawna | Cactus VPN LLCAsecuritum.com · | Riseup NetworksBriseup.net · 2 źródeł · |
| Gdzie siedzibę ma firma | — niepotwierdzonebrak opublikowanego źródła | Stany Zjednoczone USBriseup.net · |
| Rok uruchomienia usługi | 2011Bcactusvpn.com · | 1999Briseup.net · |
| Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln) | — |
| CactusVPN | RiseupVPN | |
|---|---|---|
| Platformy z klientem | 7 Windows, macOS, Android, iOS, Android TV, Fire TV, Rozszerzenie przeglądarkiBcactusvpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Kraje z węzłem wyjściowym | 25 krajówBcactusvpn.com · | 4 krajówBapi.black.riseup.net:443 · |
| Płatność miesięczna | $15.00 miesięcznieBcactusvpn.com · | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
| Płatność roczna |
| Security Research Labs (SRLabs)Aopentech.fund · |
| Kategoria audytora | Specjalista ds. bezpieczeństwa security_specialist | Specjalista ds. bezpieczeństwa security_specialist |
|---|
| Standard poświadczania | Inny standard otherAsecuritum.com · | Nie podano standardu noneAopentech.fund · |
|---|
| Data najnowszego raportu | 2026-05-08Asecuritum.com · | 2025-05-16Aopentech.fund · |
|---|
| Częstotliwość audytów | Jednorazowy one_off | Jednorazowy one_off |
|---|
| Łączna liczba opublikowanych audytów | 1 | 1 |
|---|
| Retencja zgodnie z raportem | Nic, co łączy ruch z osobą none_linkableAsecuritum.com · | Raport nie odnosi się do retencji not_statedAopentech.fund · |
|---|
| Opublikowany kod źródłowy klienta | Brak noneAsecuritum.com · | Każdy klient allBgithub.com · 2 źródeł · |
|---|
| Powtarzalne kompilacje | — niepotwierdzone | — niepotwierdzone |
|---|
| Osobny pentest | — niepotwierdzonebrak opublikowanego źródła | Tak, a raport przeczytano yes_verifiedAopentech.fund · |
|---|
| Siła opinii poświadczającej | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Raport przejrzystości |
|---|
| — niepotwierdzonebrak opublikowanego źródła |
Brak raportu noneBriseup.net · |
| Zgłoszone liczby wiarygodne dla tej skali | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Dyscyplina kanarka nakazowego | — niepotwierdzonebrak opublikowanego źródła | Utrzymywany jako aktualny maintainedBriseup.net · |
|---|
| Otrzymane żądania | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Żądania, które przyniosły dane | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Reżim tajnych nakazów | Brak reżimu tajnych nakazów w rejestrze none_knownbrak opublikowanego źródła · | Listy bezpieczeństwa narodowego lub ich odpowiedniki nsl_equivalentBriseup.net · 2 źródeł · |
|---|
| Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawa | — niepotwierdzonebrak opublikowanego źródła | 1 udokumentowanych żądanieBriseup.net · |
|---|
Bezpłatny poziom finansowany przez płatny freemium_fundedBriseup.net · 2 źródeł · |
| Deklaracje 100% anonimowości lub kryptografii klasy wojskowej | Deklaruje pełną anonimowość lub szyfrowanie klasy wojskowej yesBcactusvpn.com · | Nie składa takiej deklaracji noBriseup.net · |
|---|
| Agresywne subskrypcje dożywotnie | Nie no | Nie no |
|---|
| Obecność wyłącznie w witrynach afiliacyjnych | Obecność wyłącznie w witrynach opłaconych za publikację yesCcactusvpn.com · | Obecność także poza witrynami afiliacyjnymi noBhelp.riseup.net · |
|---|
| Incydent bezpieczeństwa i sposób jego ujawnienia | Brak odnotowanego incydentu none_knownbrak opublikowanego źródła · | Ujawnione przez kogoś innego third_party_disclosedAopentech.fund · 2 źródeł · |
|---|
| Program partnerski i poziom wypłat | Standardowa wypłata standardBcactusvpn.com · | Brak programu partnerskiego noneBriseup.net · |
|---|
| Media z recenzjami prowadzone przez właściciela ujawniają powiązanie | — niepotwierdzonebrak opublikowanego źródła | — pytanie nie ma zastosowaniabrak opublikowanego źródła |
|---|
| Deklaracja w sklepie z aplikacjami | — niepotwierdzonebrak opublikowanego źródła | Formularz sklepu jest zgodny z opublikowaną polityką matches_policyBplay.google.com · |
|---|
| — niepotwierdzone |
| Ostateczny beneficjent rzeczywisty w podanym brzmieniu | Independent; founded and run by co-founders (Sergiu Candja, Pavel Bodeanu, and colleagues), who state they have refused outside buyout offersBcactusvpn.com · | Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
|---|
| Inne firmy grupy właścicielskiej | Nie ujawniono żadnych | Nie ujawniono żadnych |
|---|
| Kraj ostatecznego beneficjenta rzeczywistego | — niepotwierdzonebrak opublikowanego źródła | USBriseup.net · 2 źródeł · |
|---|
| Grupa właścicielska | independent | independent |
|---|
| Data przejęcia kontroli przez obecnego właściciela | — pytanie nie ma zastosowania | — pytanie nie ma zastosowania |
|---|
| Rola tej marki w grupie | Główna marka grupy principal | Główna marka grupy principal |
|---|
| Infrastruktura współdzielona z innymi podmiotami klastra | Oddzielna infrastruktura separate | Oddzielna infrastruktura separate |
|---|
| $70.00 rocznie przy odnowieniu, płatne jednorazowoBcactusvpn.com · |
| — pytanie nie ma zastosowaniabrak opublikowanego źródła |
| Użyteczny bezpłatny poziom usługi | Brak bezpłatnego poziomu usługi noneBcactusvpn.com · | Bezpłatny poziom usługi bez limitu danych unlimited_freeBriseup.net · |
|---|
| Działa przy aktywnej cenzurze | Deklarowane jako działające claimed | Deklarowane jako działające claimed |
|---|
| Oferowane protokoły | 8 OpenVPN, WireGuard, IKEv2, L2TP, PPTP, SSTP, Protokół dostawcy z opublikowanym kodem źródłowym, Protokół z zaciemnianiemBcactusvpn.com · | 2 OpenVPN, Protokół z zaciemnianiemBapi.black.riseup.net:443 · |
|---|
| Zakres działania wyłącznika awaryjnego | Na każdej platformie all_platformsBcactusvpn.com · | Tylko na komputerach desktop_onlyBriseup.net · |
|---|
| Dostępne tunelowanie dzielone | Dostępne yesBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Jednoczesne połączenia | unlimitedBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Trudność rozpoczęcia korzystania z niego | Tylko adres e-mail email_onlyBcactusvpn.com · | Konto nie jest potrzebne no_accountBriseup.net · |
|---|
| Dozwolone P2P | Dozwolone yesBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
| Dostęp do głównych usług streamingowych | Dostępne yesBcactusvpn.com · | — niepotwierdzonebrak opublikowanego źródła |
|---|
